Politique de confidentialité

Le responsable de traitement est SM CONSULTING NYC CORP, société commerciale de l'État de New York (États-Unis), exploitant la marque TAPEN. Contact : hello@tapen.io.

Nous traitons uniquement les données suivantes :

• Formulaire de projet / contact : nom de l'entreprise, nom du contact, e-mail, téléphone et site actuel si vous les renseignez, type d'activité, service souhaité et description du projet.
• Commande en ligne : offre et options choisies, nom de l'entreprise, e-mail, téléphone le cas échéant, informations liées au projet (secteur, domaine souhaité, plateforme de réservation, lien de page d'avis) et adresse de livraison de l'accessoire NFC. Lorsque le paiement en ligne sera activé, les informations de facturation associées seront traitées ; les données de carte ne transitent jamais par nos serveurs.
• Données techniques et de sécurité : une empreinte irréversible (hachage) de l'adresse IP et le navigateur utilisé (user agent), enregistrées lors de l'envoi d'un formulaire, uniquement pour limiter les abus et les envois automatisés.
• Préférence de langue : enregistrée localement dans votre navigateur, jamais transmise à un serveur.

• Répondre à vos demandes et préparer une proposition — mesures précontractuelles prises à votre demande.
• Exécuter les commandes et le contrat — exécution du contrat.
• Facturation et conservation des pièces comptables — obligations légales.
• Sécurité, prévention des abus et amélioration du service — intérêt légitime.
• Le consentement n'est sollicité que lorsqu'il est réellement requis (par exemple pour d'éventuelles communications non liées à votre demande) ; il n'est pas la base des traitements ci-dessus.

Vos données ne sont ni vendues ni louées. Elles sont accessibles au personnel autorisé de TAPEN et aux prestataires strictement nécessaires au fonctionnement du service : la plateforme d'hébergement et de base de données du site (Lovable / Lovable Cloud, qui peut s'appuyer sur des prestataires d'infrastructure cloud) et notre service de messagerie professionnelle. Le paiement en ligne n'étant pas encore activé, aucune donnée n'est transmise à Stripe à ce jour ; lorsque le paiement par carte sera activé, Stripe traitera les données de paiement en qualité de prestataire de paiement.

Le responsable de traitement est établi aux États-Unis : les données transmises via le site peuvent donc être traitées en dehors de l'Espace économique européen. Nous limitons les données collectées au strict nécessaire et ne les utilisons que pour les finalités décrites ci-dessus. Pour toute question sur l'encadrement de ces transferts, écrivez à hello@tapen.io.

• Demandes restées sans suite : au maximum 3 ans après le dernier contact.
• Dossiers clients, contrats et factures : pendant la durée de la relation, puis pendant la durée légale de conservation comptable et de défense en justice, généralement jusqu'à 10 ans lorsque cela s'applique.
• Données techniques de sécurité : uniquement le temps nécessaire à la prévention des abus.

À l'issue de ces durées, les données sont supprimées ou anonymisées, sauf si une durée plus longue est requise pour la défense de droits en justice ou par la loi.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité lorsque celle-ci s'applique, ainsi que du droit de retirer votre consentement pour les traitements qui en dépendent.

Pour les exercer, utilisez le formulaire de demande relative à vos données ou écrivez à hello@tapen.io. Une vérification d'identité ne sera demandée que si elle est raisonnablement nécessaire, et exercer un droit n'entraîne jamais un service dégradé. Si vous résidez en France, vous pouvez également adresser une réclamation à la CNIL : www.cnil.fr.

Selon leur État ou province de résidence, les personnes résidant aux États-Unis ou au Canada peuvent disposer de droits supplémentaires, notamment le refus de la vente ou du partage de données et le refus de la publicité ciblée. Nous ne vendons ni ne partageons de données personnelles et ne pratiquons aucune publicité ciblée. L'applicabilité d'une loi américaine ou canadienne précise est en cours d'analyse ; d'ici là, toute demande reçue est traitée sur la même base.

Le site ne dépose aucun cookie publicitaire et n'utilise à ce jour aucun traceur d'analyse d'audience ou de marketing. Seuls des éléments strictement nécessaires sont enregistrés dans votre navigateur : votre préférence de langue, vos choix de confidentialité, un indicateur d'animation d'introduction et la protection anti-CSRF. Si un outil d'analyse ou de marketing était ajouté, il resterait bloqué jusqu'au recueil de votre consentement, et refuser serait aussi simple qu'accepter.

Par transparence : les polices de caractères du site sont chargées depuis des services externes, qui reçoivent techniquement votre adresse IP et votre navigateur, comme toute requête réseau. L'inventaire complet et les commandes figurent sur les pages politique cookies et choix de confidentialité. Si votre navigateur émet le signal Global Privacy Control, la mesure d'audience et le marketing sont traités comme refusés.

Les échanges avec le site sont chiffrés (HTTPS), l'accès aux données est restreint, et les envois de formulaires sont protégés contre les abus (limitation de débit, champ anti-robot). Aucune mesure ne pouvant garantir une sécurité absolue, nous limitons aussi les données collectées au strict nécessaire.

Les services TAPEN s'adressent à des professionnels ; le site n'est pas destiné aux mineurs et nous ne collectons pas sciemment de données les concernant.

Cette politique peut être mise à jour pour refléter l'évolution du service ou des obligations légales. La date de dernière mise à jour figure en haut de la page ; les changements significatifs seront signalés sur cette page.